检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否开启SSL认证 ROMA Connect与RabbitMQ的连接是否使用SSL认证加密。 SSL认证协议 仅当“是否开启SSL认证”选择“是”时需要配置。 选择SSL认证所使用的协议，固定为“TLS”。 公钥库文件 仅当“是否开启SSL认证”选择“是”时需要配置。 SSL认证过程中，客户端（ROMA
后端服务调用失败 原因分析 可能是以下三种原因导致，请逐一排查： 后端服务地址错误。 后端超时时间设置不合理。 当后端服务没有在设置的后端超时时间内返回时，API网关提示后端服务调用失败。 如果“后端服务地址”在ECS（Elastic Cloud Server），ECS的安全组无法被外部访问。
单机流控：单位时间内流控存在一定误差值，但高并发场景下实例内部性能损耗最小，适用于并发量更大的场景。 策略基本信息 策略生效范围 选择策略的生效范围。 单个API生效：绑定到当前策略的API各自计算流控。 API共享生效：绑定到当前策略的所有API共同计算流控。 时长 填写流量控制的统计时长，单位可选择“秒”
API每次发布时，会基于当前的API定义生成一个版本。版本记录了API发布时的各种定义及状态。 多个版本之间可以进行随意切换。但一个API在一个环境上，只能有一个版本生效。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
] } ] } 示例3：拒绝用户删除ROMA Connect实例。 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予ROMA Ful
MQ的用户密码。 是否开启SSL认证 ROMA Connect与IBM MQ的连接是否使用SSL认证加密。 密钥算法套件 仅当“是否开启SSL认证”选择“是”时需要配置。 填写“通道名称”所指队列管理器通道中，使用的密钥算法套件名称。 公钥库文件 仅当“是否开启SSL认证”选择“是”时需要配置。
MQ的用户名。 密码 连接IBM MQ的用户密码。 是否开启SSL认证 连接IBM MQ时是否使用SSL认证。 是 否 密钥算法套件 仅当“是否开启SSL认证”选择“是”时需要配置。 填写密钥算法套件。 公钥库文件 仅当“是否开启SSL认证”选择“是”时需要配置。 填写经过base64编码的公钥库文件内容。
获取一个配置，用于访问MQS提供的Kafka（开启sasl_ssl）。 方法详情 public static KafkaConfig getConfig(String servers, String groupId) 访问MQS提供的kafka（不开启sasl_ssl）。 输入参数 servers：ka
create_time String 创建时间。 update_time String 更新时间。 roma_app_id String 归属集成应用编码，plugin_scope为app时生效 roma_app_name String API归属的集成应用名称 状态码： 400 表5
中返回自定义的响应头。 插件策略和API本身相互独立，只有为API绑定插件策略后，插件策略才对API生效。为API绑定插件策略时需指定发布环境，插件策略只对指定环境上的API生效。 约束与限制 同一个API在同一个环境中只能绑定一个相同类型的插件策略，已被API绑定的插件策略无法删除。
Connect控制台的实例信息页面查看该地址。 是否SSL 仅当ROMA Connect实例的“MQS SASL_SSL”已开启且“VPC内网明文访问”未开启时，选择“是”，其他情况下选择“否”。 SSL用户名/应用Key 仅当“是否SSL”选择“是”时需要配置。 填写配置设备数据转发
RT，使用","分隔。 最小长度：0 最大长度：256 ssl 否 Boolean 是否开启SSL认证。 连接MQS内网地址时，若MQS开启了SSL，请选择“是”。 ssl_enable 否 Boolean 是否开启SSL认证。 数据源为KAFKA时需要配置。 数据源为ARTEM
http.conn.ssl.AllowAllHostnameVerifier; import org.apache.http.conn.ssl.SSLConnectionSocketFactory; import org.apache.http.conn.ssl.SSLContexts;
变量修改 “变量修改”处理器用于修改前置“变量赋值”节点创建的变量的值。一个“变量修改”节点中可以更新多个变量。 配置参数 参数 说明 选择变量 选择前置“变量赋值”处理器中创建的变量。 变量值 填写修改后的变量值。变量值可以是一个常量，如“hello world”，也可以使用表达式引用前序步骤的变量，例如
一系列值，如：200-299 组合值，如：201,202,210-299 protocol = http时必选 enable_client_ssl 否 Boolean 是否开启双向认证。若开启，则使用实例配置中的backend_client_certificate配置项的证书 缺省值：false
若使用系统分配的子域名访问https请求的API，需要忽略证书校验，否则跳过此步。 curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 0); curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); 访问API，查看访问结果。
PORT，使用","分隔。 最小长度：0 最大长度：256 ssl Boolean 是否开启SSL认证。 连接MQS内网地址时，若MQS开启了SSL，请选择“是”。 ssl_enable Boolean 是否开启SSL认证。 数据源为KAFKA时需要配置。 数据源为ARTEMIS
RT，使用","分隔。 最小长度：0 最大长度：256 ssl 否 Boolean 是否开启SSL认证。 连接MQS内网地址时，若MQS开启了SSL，请选择“是”。 ssl_enable 否 Boolean 是否开启SSL认证。 数据源为KAFKA时需要配置。 数据源为ARTEM
PORT，使用","分隔。 最小长度：0 最大长度：256 ssl Boolean 是否开启SSL认证。 连接MQS内网地址时，若MQS开启了SSL，请选择“是”。 ssl_enable Boolean 是否开启SSL认证。 数据源为KAFKA时需要配置。 数据源为ARTEMIS
TCP 80 0.0.0.0/0 通过公网访问APIC（无SSL加密）。 入方向 TCP 443 0.0.0.0/0 通过公网访问APIC（有SSL加密）。 入方向 TCP 1883 0.0.0.0/0 通过公网访问LINK（无SSL加密）。 入方向 TCP 7443 0.0.0.0/0
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
